Add $user->checkAccess();